Política de Tratamiento de Datos Personales

Servicio Senda · Vigente desde el 17 de octubre de 2026 · Versión 1.0 (2026)

🔖 Borrador para revisión de abogado. Redactado como primer filtro con base en la Ley 1581 de 2012 y el Decreto 1074 de 2015. Debe ser revisado y validado por un abogado de protección de datos / TIC antes de publicarse. Los campos entre [corchetes] se completan cuando se constituya la sociedad responsable.

Esta Política regula el tratamiento de los datos personales que realiza [RAZÓN SOCIAL S.A.S.] (en adelante, "Senda", "nosotros" o el "Responsable") en el marco del servicio Senda. Se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 (Capítulos 25 y 26) y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

Contenido 1. Responsable del tratamiento 2. Definiciones 3. Qué datos tratamos (y cuáles NO) 4. Finalidades 5. Autorización 6. Derechos del titular 7. Cómo ejercer tus derechos (consultas y reclamos) 8. Seguridad 9. Conservación y supresión 10. Transferencia y transmisión internacional 11. Datos públicos de terceros en los resultados 12. Menores de edad 13. Autoridad y quejas 14. Vigencia y cambios

1. Responsable del tratamiento

Razón social	[RAZÓN SOCIAL S.A.S.]
NIT	[NIT]
Domicilio	[CIUDAD, COLOMBIA]
Dirección	[DIRECCIÓN]
Correo electrónico	[email protected] (o [correo del dominio])
Teléfono	[TELÉFONO]
Área responsable de datos	La atención de consultas, reclamos y el ejercicio de derechos está a cargo del área de Protección de Datos, contactable en el correo indicado arriba.

2. Definiciones

Conforme al artículo 3 de la Ley 1581 de 2012:

Dato personal: cualquier información vinculada o asociable a una persona natural determinada o determinable (por ejemplo, tu correo electrónico o tu dirección IP).
Titular: la persona natural cuyos datos son objeto de tratamiento (tú, el usuario).
Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
Responsable: quien decide sobre la base de datos y su tratamiento (Senda).
Encargado: quien trata datos por cuenta del Responsable (por ejemplo, nuestros proveedores de servidores y de envío de correo).
Dato público: el dato que por su naturaleza no es privado, semiprivado ni sensible; incluye los contenidos en registros y documentos públicos (Decreto 1074/2015, art. 2.2.2.25.1.3).

3. Qué datos tratamos (y cuáles NO)

Datos que SÍ tratamos

Correo electrónico: lo recolectamos para crear tu cuenta y autenticarte mediante un código de un solo uso (no usamos contraseña).
Datos técnicos mínimos: dirección IP, fecha/hora y registros de uso del servicio, con fines de seguridad, prevención de abuso (límite de solicitudes) y funcionamiento.

Datos que NO tratamos

Principio de diseño — tus documentos privados nunca pasan por nuestros servidores. El análisis de documentos privados tuyos (tu oferta, tu estrategia, tu RUP, tus precios) lo realiza tu propio asistente de IA. Senda no los recibe, no los almacena y no los procesa. Nosotros solo manejamos información pública del SECOP.

4. Finalidades del tratamiento

Tratamos tus datos personales para:

Crear y administrar tu cuenta y autenticarte en el servicio.
Prestar, mantener, mejorar y asegurar el funcionamiento de Senda.
Prevenir fraude y abuso (límites de uso, seguridad).
Comunicarte información operativa del servicio (avisos de funcionamiento, cambios en esta política o en los términos).
Enviarte comunicaciones sobre nuestros servicios (por ejemplo, el plan de pago), únicamente si nos das tu autorización para ello; podrás oponerte en cualquier momento.
Cumplir obligaciones legales y atender requerimientos de autoridades.

5. Autorización

Al registrarte, te pedimos aceptar esta Política mediante una acción afirmativa (marcar una casilla o un botón de aceptación que no viene premarcado), lo que constituye tu consentimiento previo, expreso e informado (Ley 1581, art. 9; Decreto 1074/2015, art. 2.2.2.25.2.4). Conservamos prueba de tu autorización (registro con fecha, hora y versión de la política).

De acuerdo con el artículo 10 de la Ley 1581, no se requiere autorización para tratar datos de naturaleza pública. Por eso, la información pública del SECOP que Senda consulta y muestra (ver sección 11) no está sujeta al requisito de autorización, sin perjuicio del cumplimiento de los demás principios de la ley.

6. Derechos del titular

Como titular tienes derecho a (Ley 1581, art. 8):

Conocer, actualizar y rectificar tus datos.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que damos a tus datos.
Presentar quejas ante la SIC por infracciones a la ley.
Revocar la autorización y/o solicitar la supresión de tus datos, cuando proceda.
Acceder gratuitamente a tus datos personales.

7. Cómo ejercer tus derechos (consultas y reclamos)

Puedes ejercer tus derechos escribiendo a [email protected], indicando tu identificación, el derecho que quieres ejercer y los hechos. Plazos legales:

Consultas: respondemos en máximo diez (10) días hábiles. Si no es posible, te informamos los motivos y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales (Ley 1581, art. 14).
Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo quince (15) días hábiles. Si no es posible, te informamos y no superará ocho (8) días hábiles adicionales (Ley 1581, art. 15). Si el reclamo está incompleto, te lo requeriremos dentro de los 5 días siguientes.

La revocatoria o supresión no procede cuando exista un deber legal o contractual de conservar el dato. Para quejarte ante la SIC, debes haber agotado primero la consulta o reclamo ante nosotros (Ley 1581, art. 16).

8. Medidas de seguridad

Adoptamos medidas técnicas, humanas y administrativas razonables y proporcionales al tamaño de la operación y a la naturaleza de los datos, para proteger la información contra pérdida, acceso no autorizado, uso fraudulento o adulteración: conexiones cifradas (HTTPS), control de acceso, aislamiento de la infraestructura, límites de uso y registros. En caso de incidente que afecte la seguridad de los datos, informaremos a la SIC conforme a la ley.

9. Conservación y supresión

Conservamos tus datos personales únicamente durante el tiempo razonable y necesario para las finalidades descritas, o mientras mantengas tu cuenta activa. Cumplida la finalidad, o si solicitas la supresión y esta procede, eliminamos tus datos, salvo obligación legal o contractual de conservarlos (Decreto 1074/2015, art. 2.2.2.25.2.8).

10. Transferencia y transmisión internacional

Para prestar el servicio utilizamos proveedores de infraestructura (servidores, red/CDN y procesamiento) que pueden estar ubicados fuera de Colombia, en países que la SIC reconoce con un nivel adecuado de protección de datos (entre otros, Estados Unidos y países de la Unión Europea). Estos proveedores actúan como Encargados, bajo contratos de transmisión que los obligan a aplicar esta Política, mantener la seguridad y guardar confidencialidad (Decreto 1074/2015, arts. 2.2.2.25.5.1 y 2.2.2.25.5.2). Al aceptar esta Política, autorizas dicha transmisión/transferencia internacional en los términos del artículo 26 de la Ley 1581.

🔖 A validar por el abogado: la clasificación exacta (transmisión con contrato vs. transferencia) de cada proveedor (VPS, CDN, proveedor de correo, proveedor del asistente de IA) según la arquitectura final.

11. Datos públicos de terceros en los resultados

Senda consulta y muestra información de la contratación pública colombiana que es pública por mandato de la Ley 1712 de 2014 y está disponible en el portal oficial de Datos Abiertos (datos.gov.co), publicada por la Agencia Nacional de Contratación Pública – Colombia Compra Eficiente, bajo licencia Creative Commons Atribución-CompartirIgual 4.0 (CC BY-SA 4.0).

En esos resultados pueden aparecer datos de personas naturales (por ejemplo, nombres de contratistas o de sancionados). Senda los muestra desde la fuente pública; no los almacena en bases de datos propias ni los enriquece. Si consideras que un dato personal publicado en el SECOP debe corregirse o eliminarse, la solicitud debe dirigirse a la fuente oficial (la entidad que lo publicó o Colombia Compra Eficiente), que es quien controla esa información.

🔖 Decisión de diseño a validar: por prudencia, Senda enmascara el número de documento (cédula) de las personas naturales en los resultados, ya que ese dato no es claramente "público por naturaleza". Los NIT de empresas sí se muestran.

12. Menores de edad

Senda está dirigido a mayores de edad y no recolecta conscientemente datos de niños, niñas o adolescentes. Al registrarte declaras ser mayor de 18 años.

13. Autoridad y quejas

La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), a través de la Delegatura para la Protección de Datos Personales (www.sic.gov.co).

14. Vigencia y cambios

Esta Política entra en vigencia el 17 de octubre de 2026. La base de datos de usuarios tendrá vigencia mientras se preste el servicio y existan las finalidades que justifican el tratamiento. Cualquier cambio sustancial será comunicado oportunamente a los titulares antes de su implementación.